ファイルや電子メールを保護するクラウドベースの暗号化サービス
Azure Information Protection 利用マニュアル

目次
ファイルや電子メールを保護するクラウドベースの暗号化サービス Azure Information
Protection 利用マニュアル......................................................................................................11

概要 ..................................................................................................................................32AIP の利用要件等.............................................................................................................32.1 対応デバイス.................................................................................................................32.2対応 Office バージョン .............................................................................................42.3

留意事項 ....................................................................................................................43Office 文書の保護方法 ....................................................................................................53.1
Windows の場合 ....................................................................................................5

取得したテンプレートで任意のユーザ（全学基本メールアドレス）を指定して保護する場合 ..................................................................................................................................6Word 文書の保護状態の確認........................................................................................7

Word 文書の保護を解除する場合 ................................................................................7(イ)Excel, PowerPoint アプリでの文書の保護................................................................7○Excel ......................................................................................................................7○PowerPoint ............................................................................................................83.2

macOS の場合 .......................................................................................................8(1)

事前準備 ................................................................................................................8(2)Word の場合 ..........................................................................................................9

取得したテンプレートで任意のユーザ（全学基本メールアドレス）を指定して保護する場合 ................................................................................................................................10


Word 文書の保護状態の確認......................................................................................10



Word 文書の保護を解除する場合 ..............................................................................11(3)Excel, PowerPoint アプリでの文書の保護 ..........................................................12

Excel ...............................................................................................................................12

PowerPoint .....................................................................................................................124

Office 以外のファイルの保護について .........................................................................124.1

利用方法（保護） ...................................................................................................13

5①

AIP クライアント（ビューアー）のインストール............................................13②

保護の設定 ..........................................................................................................134.2

利用方法（表示） ...................................................................................................15(ア)Windows の場合 ..................................................................................................15(イ)macOS の場合 .....................................................................................................15(ウ)Android, iOS, iPad OS の場合 ............................................................................16

PDF ファイルの保護......................................................................................................165.1

対応デバイス...........................................................................................................165.2

利用方法（保護） ...................................................................................................175.3利用方法（表示） ...................................................................................................175.4

準備 .........................................................................................................................17(ア)Windows / macOS...............................................................................................17(イ)Android, iOS / iPadOS .......................................................................................185.5

表示手順 ..................................................................................................................18(ア)Windows の場合 (MIP プラグインが導入されていることが前提です) ............18(イ)macOS の場合 .....................................................................................................19(ウ)iOS の場合 ...........................................................................................................20(エ)Android の場合 ....................................................................................................20

1

概要
Azure Information Protection (AIP)とは、Office 365 の認証機能を利用して、ファイルや電子メールを保護するクラウドベースの暗号化サービスです。九州大学構成員
は、2018 年 4 月 2 日からこの Azure Information Protection が利用可能です。
このサービスは、各種デバイス (Windows、macOS、iOS、Android、WindowsPhone) でサポートされ、権限の与えられた利用者しかデータの復号ができないようにすることができます。また、データ保護の条件（印刷、転送、コピー、編集、画面キャプチャ、期限等）が設定可能です。九州大学が保有する情報の格付け及び取扱制限に関する規程（平成 29 年度九大規程第 58 号）の機密性 3 又は機密性 2 に相当する情報をセキュアに保存・共有するために、本サービスをご利用ください。
AIP が使用する保護テクノロジ Azure RMS (Azure Rights Management) により以下のファイル保護の権限設定（例）が可能です。

2AIP の利用要件等
2.1 対応デバイス
次のクライアントデバイスが対応しています。（2020 年 1 月 12 日現在）
* Windows 10 (x86、x64)* Windows 8.1 (x86、x64)* macOS: macOS 10.8 (Mountain Lion) 以降* Windows Phone: Windows 10 Mobile* Android 端末およびタブレット: Android 6.0 以降* iPhone と iPad: iOS 11.0 以降

2.2 対応 Office バージョン
次の Office エディションのアプリ（Word、Excel、PowerPoint、Outlook）が対応しています。
ただし、旧いエディションについては、動作検証やユーザサポートが十分ではありません。できるだけ最新バージョンをご利用ください。
（2019 年 4 月 24 日現在）
* Office 365 ProPlus と Office 365 アプリ* Office Professional Plus 2019

※検証中

* Office Professional Plus 2016
* Office Professional Plus 2013 Service Pack 1 ※未検証
2.3 留意事項
OneDrive for Business 等オンライン上では、保護ファイルを復号できません。学外で使用する端末等でデータ持ち出しを制限している場合は、ダウンロードしない方法（ネットワークドライブの割り当てや Proself Disk の利用）をご検討ください。

ライセンスの制約の関係で、利用できない機能があります。保護ファイルの追跡と取り消しの機能などが使用できません。

3Office 文書の保護方法
3.1 Windows の場合(ア) Word の場合
1. Word のサインインのリンクをクリック
するとサインイン画面が表示されます。
アカウント名は以下のとおりに入力します。

SSO-KID@kyushu-u.ac.jp
SSO-KID 部分はご自分の SSO-KID に置き換えてください。〔次ヘ〕をクリック
すると、九州大学の認証画面に遷移します。
九州大学の認証画面の２行目に全学共通 ID（SSO-KID）のパスワードを入力し、〔サインイン〕をクリックしてください。

2. Rights Management サーバーに接続して保護ポリシーのテンプレートを取得
ファイルの情報 > 文書保護 > アクセス制限の順で、〔Rights Management サーバーに接続して保護ポリシーのテンプレートを取得〕をクリックします。
取得したテンプレート：
・「アクセス制限あり」の機能を選択すると、任意のユーザ（全学基本メールアドレス）を指定して保護します。

・アクセス権を既定グループに制限する場合は、以下から選択します。
① 学外秘（表示のみ）￥すべての教職員
すべての九州大学教職員（直接雇用者）にこのコンテンツに対する参照権限を付与します。
② 学外秘（表示のみ）￥すべての構成員すべての構成員にこのコンテンツに対する参照権限を付与します。
③ 学外秘￥すべての教職員すべての九州大学教職員（直接雇用者）にこのコンテンツに対する表示、編集、および返信の権限を付与します。
④ 学外秘￥すべての構成員
すべての構成員にこのコンテンツに対する表示、編集、および返信の権限を付与します。
※すべての構成員：
九州大学の学生、教職員（直接雇用者）、名誉教授、および SSO-KID 申請者（学外非常勤講師、派遣職員、共同研究者など）取得したテンプレートで任意のユーザ（全学基本メールアドレス）を指定して保護する場合閲覧欄（変更欄）に、閲覧や変更を許可するユーザの全学基本メールアドレスを入力します。
「その他のオプション」を選択すると、有効期限、印刷、コピー、権限の接続確認等の設定が可能です。



Word 文書の保護状態の確認
ファイルの情報の画面では、「文書の保護」と黄色で表示されます。
編集画面でも、「アクセス制限あり」と黄色で表示されます。

Word 文書の保護を解除する場合
ファイルの情報の画面で、文書の保護 > アクセスの制限 >アクセス制限なしを選択します。

(イ) Excel, PowerPoint アプリでの文書の保護○ ExcelWord 文書の場合と同様に、文書の保護が可能です。
ファイルの情報 > ブックの保護> アクセスの制限の順でアクセス制限を選択します。

○ PowerPoint
Word 文書の場合と同様に、文書の保護が可能です。
ファイルの情報 > プレゼンテーショ
ンの保護 > アクセスの制限の順でア
クセス制限を選択します。

3.2 macOS の場合(1) 事前準備
macOS の場合は、Outlook アプリケーションを利用して、事前に Azure Information
Protection のテンプレートを取得する必要があります。
（カスタムアクセス許可をを設定する場合でも、この操作は必要です。
）
1. アプリケーションフォルダ または Launchpadから Microsoft Outlook を起動します。
2. 新規メールを作成します。

3. 〔オプション〕タブ > 〔暗号化〕をクリックします。

4. 九州大学の認証画面の 1 行目に全学共通 ID（SSO-KID）、２行目に全学共通 ID（SSO-KID）のパスワードを入力し、〔サインイン〕をクリックしてください。

5. 再度、〔暗号化〕をクリックして、保護ポリシーのテンプレートが取得されていることを確認します。この後は、手順 2 で開いた新規メールのウィンドウは保存せずに閉じてかまいません。また、Outlookを終了してもかまいません。

(2) Word の場合
1. 〔校閲〕タブ > 〔保護〕をクリックします。
（ディスプレイの解像度やウィンドウサイズによっては、下の〔アクセスの制限〕が直接表示されます）

2. 1. で〔保護〕をクリックした場合は〔アクセスの制限〕をクリックします。

3. アクセス制限を選択します。



取得したテンプレートで任意のユーザ（全学基本メールアドレス）を指定して保護する場合
1. 〔制限アクセス…〕を選択します。キーチェーンのパスワードを求められた場合は、使用中のMac のユーザーのログインパスワードを入力してください。
（SSO-KID のパスワードではありません）

2. 開封済み（変更）欄に、閲覧や変更を許可するユー
ザの全学基本メールアドレスを入力します。
「その他のオプション」を選択すると、有効期限、印刷、コピー、権限の接続確認等の設定が可能です。

Word 文書の保護状態の確認
1. 〔校閲〕タブ > 〔保護〕（または〔アクセスの制限〕）をクリックします。

2. 1. で〔保護〕をクリックした場合は〔アクセスの制限〕をクリックします。

3. アクセス制限を確認します。また、リボンバーの下にメッセージ バーが表示されます。
〔権限の表示〕をクリックすると、詳細な許可情報を確認できます。



Word 文書の保護を解除する場合
1. 〔校閲〕タブ > 〔保護〕（または〔アクセスの制限〕）をクリックします。

2. 1. で〔保護〕をクリックした場合は〔アクセスの制限〕をクリックします。

3. 〔制限なし〕をクリックします。

4. 「制限を削除しますか？」のメッセージが表示されますので、〔制限の削除〕をクリックします。

(3) Excel, PowerPoint アプリでの文書の保護
ExcelWord 文書の場合と同様に、文書の保護が可能です。
〔校閲〕タブ > 〔アクセスの制限〕（または Word 同様〔保護〕）をクリックします。

キーチェーンのパスワードを求められた場合は、使用中の Mac のユーザのログインパスワードを入力してください。
（SSO-KID のパスワードではありません）

PowerPoint
Word 文書の場合と同様に、文書の保護が可能です。
〔校閲〕タブ > 〔アクセスの制限〕（またはWord 同様〔保護〕）をクリックします。

キーチェーンのパスワードを求められた場合は、使用中の Mac のユーザのログインパスワードを入力してください。
（SSO-KID のパスワードではありません）

4

Office 以外のファイルの保護について
AIP クライアントを利用することで Office 以外のファイルの保護（表示）が可能です。ただし、ファイルの保護が利用可能な AIP クライアントは Windows 版のみの提供です。
保護したファイルには、拡張子に「p」の文字が付加（例外有り）されます。
txt→

ptxt

png→

ppng

xml

→

pxml

jpg

→

pjpg …etc

Windows 以外の OS には，AIP ビューアーアプリ(macOS では、RMS 共有アプリ(RMS Sharing)) が提供されていますが、保護されたファイルの表示のみが可能です。また、iOS / iPad OS では、次のファイルのみ表示可能です:.rpmsg, .ppdf, .pdf, .pjpg
Office 365 Exchange Online や Outlook での電子メールの暗号化機能については、今後検証後にマニュアルに追加する予定です。
4.1 利用方法（保護）現在、Windows のみ利用可能です。
① AIP クライアント（ビューアー）のインス
トール
1. 以下のサイトにアクセスします。
https://portal.azurerms.com/#/download
2. AIP クライアントソフト（AzInfoProtection.exe）をダウンロードし、インストールします。
② 保護の設定
AIP クライアントをインストールされている Windows 端末では、Windows の右クリックのメニューに RMS の保護機能 「分類して保護する」が追加されます。
1. ファイル（又はフォルダ）を右クリックし、「分類して保護する」を選択します。
※pdf、png、xml、jpg 等のファイルも同様の方法で保護できます。
2. SSO-KID による認証後に右の画面が表示されます。
−アクセス権を既定グループに制限する場合−
以下から選択し、適用します。
・学外秘（表示のみ）￥すべての構成員
・学外秘￥すべての構成員
・学外秘（表示のみ）￥すべての教職員
・学外秘￥すべての教職員

−アクセス権を特定のユーザに限定する場合−「カスタムアクセス許可で保護する」
をチェックし、アクセス許可を選択、対象者の全学基本メールアドレスを入力し、適用します。
・閲覧者−表示のみ
・レビュー担当者−表示、編集・共同作成者−表示、編集、コピー、印刷・共同所有者−すべてのアクセス許可
・自分のみ
3. 「作業が終了しました」と表示された後、ファイルの拡張子を確認します。

4. 保護されたファイルをダブルクリックし、内容を確認します。

※アクセス権がないファイルは、「このファイルを開くための許可がありません」と表示されます。

4.2 利用方法（表示）(ア) Windows の場合
1. 前掲の手順に従って AIP クライアント（ビューアー）をインストールします。
2. サインインしていない場合、保護されたファイルをダブルクリックすると、サインイン画面が表示されますので、SSO-KID でサインインします。

3. AIP クライアント（ビューアー）で直接開けないファイル形式の場合は、図のようなメッセージが表示されますので、内容を確認して〔続行〕をクリックします。

(イ) macOS の場合
1. RMS 共有アプリ (RMS Sharing) をインストールします。
2. 保護されたファイルを開きます。RMS 保護ドキュメ
ントについてのメッセージが表示されますので、承諾の上開く場合は〔承諾〕をクリックしてください。
また、サインインしていない場合、サインイン画面が表示されますので、電子メールアドレスは以下のとおりに入力します。

SSO-KID@kyushu-u.ac.jp
SSO-KID 部分はご自分の SSO-KID に置き換えてください。
〔次ヘ〕をクリックすると、九州大学の認証画面に遷移します。

九州大学の認証画面の２行目に全学共通 ID（SSO-KID）のパスワードを入力し、〔サインイン〕をクリックしてください。

3. [保護されたファイル] のメッセージが表示されたら、内容を確認して、〔開く〕をクリックします。

(ウ) Android, iOS, iPad OS の場合
アプリストア (Google Play / App Store) から AIP アプリをインストールします。

5oAndroido

iOS / iPad OS

PDF ファイルの保護
5.1 対応デバイス
次の OS がサポートされています:* Windows 10 (x86、x64)* Windows 8.1 (x86、x64)* macOS: macOS 10.12 (Sierra) 以降* Android 端末およびタブレット: Android 6.0 以降* iPhone と iPad: iOS 11.0 以降
保護は Windows 版でのみ可能です。
（Windows 以外の OS については、表示のみ対応しています。）

5.2 利用方法（保護）PDF ファイルの保護も、4 Office 以外のファイル保護について の手順と同じです。
5.3 利用方法（表示）AIP で保護された PDF ファイルの表示には、Microsoft Information Protection (MIP) をサポートする PDF Reader が必要です。（MIP 対
応 PDF リーダーを使用していないと、保護された PDF ファイルは右図のように表示されます（Windows 標準の Edge の PDF ビューワー
や、Chrome, FireFox 等 Web ブラウザ内蔵のPDF ビューワー、macOS 標準の「プレビュー」、iOS 内蔵 PDF ビューワーは、MIP 非対応です）
5.4 準備(ア) Windows / macOS
1. MIP をサポートする PDF Reader を用意します。
次のリンクの案内に従い、推奨 PDF
リーダーである Adobe Acrobat
Reader をインストールします。
（Adobe Acrobat がインストールされている場合は、Adobe Reader をインストールする必要はありません）
https://docs.microsoft.com/ja-jp/azure/information-protection/rmsclient/protected-pdf-readers-windows
2. MIP プラグインをインストールします。
利用中の Adobe Acrobat Reader / Acrobat DC のバージョンに合わせてダウンロード・インストールしてください。インストール中に管理者権限が要求された場合は、[はい] をクリックして続行してください。

(イ) Android, iOS / iPadOS
アプリストア (Google Play / App Store) から AIP アプリをインストールします。
oAndroido

iOS / iPad OS

5.5 表示手順(ア) Windows の場合 (MIP プラグインが導入されていることが前提です)① 保護された PDF ファイルを右クリック
し、[プログラムから開く]で AdobeAcrobat Reader DC をクリックします。

① 電子メールアドレスは以下のとおりに入力します。

SSO-KID@kyushu-u.ac.jp
SSO-KID 部分はご自分の SSO-KID に置き換えてください。〔次ヘ〕をクリック
すると、九州大学の認証画面に遷移します。
九州大学の認証画面の２行目に全学共通 ID（SSO-KID）のパスワードを入力し、〔サインイン〕をクリックしてください。
アクセス許可の承諾を画面が表示されます。
② 保護された PDF ファイルの内容が確認できます。

(イ) macOS の場合① アプリケーション フォルダ または Launchpad, Dock (Dock に追加している場合) から Adobe Acrobat / Acrobat Reader DC を起動します。

② ファイルメニューから〔開く…〕をクリックし、保護された PDF ファイルを開きます。

注意 MIP プラグインがインストールされていない場合は、図のようなメッセー
ジが表示されますので、前述の手順に従い MIP プラグインをインストールしてください。

③ 以降は、Windows での手順②以降と同じです。

(ウ) iOS の場合1.

保護された PDF ファイルを表示し、〔共有〕ボタンをタップします。

2.

〔ファイルの共有…〕をタップします。

3.

〔開くアプリ…〕をタップします。

4.

〔その他〕をタップします。

5.

〔AIP Viewer にコピー〕をタップします。

6.

メッセージを確認し、いずれかをタップします。
（サインイン後は、メッセージが表示されません）

7.

保護された PDF ファイルの内容が表示されます。

(エ) Android の場合
現在検証中です。